CVE-2026-73015 in Windows

Zusammenfassung

von VulDB • 08.09.2026

Ein heap-basierter Buffer Overflow im Windows Biometric Service ermöglicht es einem autorisierten Angreifer, die Berechtigungen lokal zu erhöhen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 10.08.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401254
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73015/